Privacy Policy ai sensi del Regolamento UE 2016/679 (GDPR)

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è MedicaLBioS con sede legale in via della Querce (Complesso Padula) – 87012 Castrovillari (CS), P.IVA 01941050781.
Contatti: Email: info@medicalbios25.it – Tel: +39 0981 26513.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile per ogni questione relativa alla privacy contattabile presso la sede del Titolare.

3. TIPOLOGIA DEI DATI TRATTATI E FINALITA’

Il sito tratta esclusivamente dati personali comuni. Non vengono trattati dati sanitari (referti) attraverso questo sito web.

Dati di Contatto (Modulo e WhatsApp): Nome, email e numero di telefono utilizzati esclusivamente per rispondere a richieste di informazioni o appuntamenti.

Dati di Navigazione (Google Analytics 4): Dati sull’interazione con il sito (pagine viste, click, provenienza). GA4 è configurato per utilizzare l’anonimizzazione dell’indirizzo IP in modo predefinito, rendendo i dati statistici e non identificativi.

4. NOTA IMPORTANTE SUI REFERTI SANITARI

Per garantire la massima sicurezza, questo Laboratorio non effettua la consegna dei referti online, via email o WhatsApp. I referti vengono consegnati esclusivamente in formato cartaceo presso la nostra sede. Si invita l’utente a non inviare informazioni cliniche o ricette tramite il sito.

5. BASE GIURIDICA DEL TRATTAMENTO

Esecuzione di misure contrattuali/precontrattuali: per le richieste inoltrate via modulo o WhatsApp.

Legittimo interesse: per l’analisi statistica aggregata tramite GA4 (con IP anonimizzato e senza incrocio di dati).

Consenso: qualora richiesto per specifiche interazioni o l’uso di cookie non tecnici

6. DESTINATARI DEI DATI E TERZE PARTI

I dati non sono diffusi a terzi per scopi commerciali. Possono essere trattati da:

Google Ireland Limited: per il servizio Google Analytics 4.

Meta Platforms Ireland Ltd: per l’utilizzo del servizio WhatsApp Business.

Fornitori IT: responsabili della gestione del sito e dell’hosting.

7. TRASFERIMENTO DATI EXTRA UE

L’uso di GA4 e WhatsApp comporta il trasferimento di metadati verso gli Stati Uniti. Il trasferimento avviene in conformità al EU-U.S. Data Privacy Framework (DPF), essendo i fornitori (Google e Meta) iscritti nella Data Privacy Framework List che garantisce un livello di protezione adeguato agli standard europei

8. PERIODO DI CONSERVAZIONE

Dati di contatto: conservati per il tempo strettamente necessario a evadere la richiesta.
Dati GA4: i dati relativi agli eventi e agli utenti sono impostati per una scadenza di 14 mesi (o il minor tempo impostato nel pannello di controllo).

9. DIRITTI DELL’INTERESSATO

L’utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione e opposizione inviando una comunicazione agli indirizzi indicati al punto 1. L’utente ha il diritto di proporre reclamo al Garante Privacy.